Crypto : Trezor écarte 80 % de ses revendeurs après la découverte d’implants espions

Limiter les risques. Trezor a confirmé le 12 novembre la présence d’un circuit espion dans trois portefeuilles matériels Safe 5 achetés auprès de CryptoBilis, un ancien revendeur agréé en Asie du Sud-Est. Le fabricant affirme avoir bloqué les implants identifiés grâce à une mise à jour logicielle. À la date de son bilan, aucun client ne lui avait signalé de perte de fonds.

Les trois appareils concernés ont été achetés entre le 20 août et le 23 septembre 2026.

La mise à jour 2.13.1 bloque, selon Trezor, la capture de données par les implants identifiés.

Le fabricant a réduit d’environ 80 % son réseau de revendeurs.

Les clients qui ont acheté un Trezor chez CryptoBilis depuis mars 2026 peuvent demander un remplacement.

Trois Trezor Safe 5 contenaient un circuit espion

Depuis le premier signalement fin octobre, 48 clients de CryptoBilis ont contacté Trezor. Le fabricant a examiné le premier appareil en laboratoire et identifié les deux autres à partir de photos envoyées par leurs propriétaires. Les achats ont été effectués directement auprès du revendeur ou via ses boutiques sur Tokopedia et Shopee. Trezor indique n’avoir trouvé aucune trace de manipulation dans les autres appareils examinés.

Le circuit ajouté pouvait copier les informations affichées à l’écran, dont les mots de récupération du portefeuille. Cette suite de mots permet de restaurer l’accès aux fonds sur un autre appareil. Trezor a publié le 11 novembre la version 2.13.1 du logiciel interne du Safe 5. Selon le fabricant, elle empêche les circuits identifiés de capter de nouvelles données sur les appareils mis à jour. Une phrase copiée avant l’installation reste toutefois compromise.

Trezor durcit ses règles de distribution

Le fabricant a réduit d’environ 80 % son réseau de revendeurs et impose aux partenaires qu’il conserve de nouvelles exigences sur la provenance des appareils, leur stockage et les personnes autorisées à y accéder. Trezor précise que les revendeurs écartés ne présentaient pas de menace immédiate, mais qu’ils ne répondaient pas à ces nouvelles exigences.

Les clients qui ont acheté un appareil chez CryptoBilis à partir de mars 2026 peuvent demander un remplacement, quel que soit le modèle. Selon les contraintes de livraison, le fabricant peut proposer un autre modèle avec remboursement de la différence, une livraison dans un autre pays ou un remboursement intégral. Il demande aux clients de conserver leur appareil et de passer par son support officiel.